响应时间缩短九成——4款企业级云安全产品横向评测

核心提示： 有很多用户将云安全理解为一种完全崭新的安全模式，也有用户将云安全理解为对传统安全体系的升级，响应时间缩短九成——4款企业级云安全产品横向评测(4)，实际上这两种理解都有可取之处，云安全更近似于云计算技术在安全领域的特定应用，这个恶意软件对于这台计算机是一个未知的安全威胁；如果该计算机将这个感染行

有很多用户将云安全理解为一种完全崭新的安全模式，也有用户将云安全理解为对传统安全体系的升级。实际上这两种理解都有可取之处，云安全更近似于云计算技术在安全领域的特定应用，而其创新之处则更多地来自于用户和运营等层面。

云安全体系可以令安全厂商更准确地了解全球安全威胁的变化态势，同时也有助于厂商发现新的安全威胁。无论是国外厂商还是国内厂商，真正在云安全领域有所投入的厂商，其采集威胁的速度和数量都呈现出几何级数增长的态势。趋势科技自有的云服务器数量就达到数万台，而金山也在总部的办公楼开辟了一层专门用于放置云安全系统，这些在云安全领域投入重金的厂商掌握的病毒样本数量早已达到千万级。

更重要的是，拥有了海量的安全威胁数据之后，厂商就可以根据安全威胁情况动态地变更其云防护体系的工作状态。类似趋势科技的安全爆发防御体系，它就需要足够数量的监测点和统计数据作为支撑，也可以视为云安全最早的应用尝试之一。

从核心模式上来说，当前的云安全应用主要侧重于阻断用户访问已经被辨识的安全威胁和可能存在风险的安全威胁，这主要源于云安全体系可以大幅度加快厂商对安全威胁的响应速度。这其中比较容易引起误解的一点是，云安全是否能够更好地应对未知安全威胁呢？从本质上来讲，云安全的主要改进在于能够更好地、更快地响应已知安全威胁。不过在一些特定条件下，云安全也可以对未知安全威胁防护提供帮助。

假设一个刚刚被放入互联网的恶意软件感染了第一台计算机，这个恶意软件对于这台计算机是一个未知的安全威胁；如果该计算机将这个感染行为以及这个程序提交给了云安全网络，那么相比传统模式而言，其他使用该安全云服务的计算机就有更大的机会避免被该程序感染。